KİŞİSEL VERİLERİN ELDE EDİLMESİ, İŞLENMESİ VE KORUNMASINA YÖNELİK BİLGİLENDİRME

Özel Mediantep Tıp Merkezi olarak, kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Bu sorumluluğumuzun bilinciyle, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) kapsamında “Veri Sorumlusu” sıfatıyla, kişisel verileriniz yalnızca aşağıda açıklanan amaç ve kapsam dahilinde; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (“Yönetmelik”), Sağlık Bakanlığı düzenlemeleri ve ilgili diğer sair mevzuata uygun olarak işlenebilecektir.

1. İşlenen Kişisel Veriler:

Özel Mediantep Tıp Merkezi tarafından işlenen kişisel verileriniz; sağlık hizmetlerine bağlı olarak çağrı merkezi, internet sitesi, online hizmetler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır. Ayrıca düzenlenen eğitim, seminer veya organizasyonlara katılım sağladığınızda da kişisel verileriniz toplanabilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, aşağıda yer alan kişisel verileriniz, belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. Kimlik numarası, pasaport numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, vb.

• İletişim bilgileri: Adres, telefon numarası, elektronik posta adresi, vb.

• Finansal bilgiler: Banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama bilgileri, vb.

• Sağlık verileri: Tıbbi raporlar, tanı verileri, laboratuvar sonuçları, muayene verileri, doktor analiz ve yorumları, reçete bilgileri, vb.

• Diğer: Araç plaka bilgisi, güvenlik kamerası görüntüleri, web sitesi kullanım bilgileri (IP adresi, çerezler), anket ve memnuniyet sonuçları, özgeçmiş ve iş başvuru bilgileri.

2. Kişisel Verilerin İşlenme Amaçları:

Kişisel verileriniz, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla işlenmektedir. Ayrıca;

• Randevu süreçlerinin yönetilmesi,

• İç işleyişin planlanması ve yönetilmesi,

• Çalışanların eğitimi ve geliştirilmesi,

• Risk yönetimi ve kalite süreçlerinin yürütülmesi,

• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,

• Faturalandırma ve finansal süreçlerin yönetilmesi,

• Veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin alınması gibi amaçlarla da kullanılmaktadır.

3. Kişisel Verilerin Aktarımı:

KVK Kanunu ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli tüm teknik ve idari tedbirler alınarak, kişisel verileriniz;

• Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları,

• Özel sigorta şirketleri, bankalar, vakıflar,

• Yurtiçi ve yurtdışı iş ortaklarımız, danışmanlarımız, denetçilerimiz,

• İşbirliği yaptığımız hizmet sağlayıcılar ve üçüncü kişilerle paylaşılabilmektedir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz; randevu alırken, sağlık hizmetleri sırasında, çağrı merkezi aramalarında, internet sitesi kullanımlarında, e-posta ve diğer iletişim kanalları aracılığıyla toplanmakta ve fiziki ve dijital ortamda saklanmaktadır. Veriler, ilgili mevzuat uyarınca saklama süreleri dolduğunda silinecek, yok edilecek veya anonim hale getirilecektir.

5. Kişisel Verilerin Korunmasına Yönelik Haklarınız:

KVK Kanunu’nun 11. maddesi gereği; kişisel verilerinizin işlenip işlenmediğini öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini/güncellenmesini talep etme, silinmesini veya yok edilmesini isteme, işleme faaliyetlerine ilişkin bilgi talep etme gibi haklara sahipsiniz. Başvurularınızı, “KVK Kanunu Başvuru Formu”nu doldurarak Özel Mediantep Tıp Merkezi adresine elden teslim edebilir, noter aracılığıyla gönderebilir veya güvenli elektronik imza ile imzalanmış olarak sefkatsaglik@hs02.kep.tr adresine e-posta ile iletebilirsiniz.

6. Kişisel Verilerin Açık Rıza Olmaksızın İşlenebileceği Haller:

KVK Kanunu’nun 5. maddesi uyarınca;

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız,

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Kişisel verilerin tarafınızca alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması,

• Meşru menfaatlerimizin korunması gibi hallerde, açık rızanız aranmaksızın kişisel verileriniz işlenebilir.

7. Veri Güvenliği:

Özel Mediantep Tıp Merkezi olarak, kişisel verilerinizi bilgi güvenliği standartları ve prosedürlerine uygun olarak korumakta, gerekli tüm teknik ve idari tedbirleri almaktayız. Veri güvenliği başvurularınızı “KVK Kanunu Başvuru Formu”nu kullanarak belirlenen yöntemlerle gerçekleştirebilirsiniz.